Google beendet Authentifizierung per SMS bei seinem Maildienst Gmail

Google plant eine grundlegende Änderung bei der Authentifizierung für Gmail. Man möchte die bekanntermaßen unsichere SMS-Ve­ri­fi­zie­rung durch QR-Codes und Passkeys ersetzen. Dieser Schritt soll die Sicherheit erhöhen und Phishing-Attacken eindämmen.

Aus für den sechsstelligen Code

Google läutet das Ende der SMS-Verifizierung für Gmail ein. Der Technologiekonzern bestätigte, dass er aktuell dabei ist, die Nutzung klassischer Kurznachrichten zur Authentifizierung von Gmail-Konten abzuschaffen. Stattdessen sollen Nutzer in Zukunft ausschließlich QR-Codes und Passkeys verwenden. Letztere sind dabei eine besonders zuverlässige Technologie, die auch auf mehreren Geräten nutzbar ist und eine sichere, passwortlose Authentifizierung ermöglicht.

Das ist ein längst überfälliger Schritt, denn in den letzten Jahren haben sich bereits Code-generierende Apps und App-lose Ansätze für die Zwei-Faktor-Authentifizierung etabliert, die deutlich sicherer als die herkömmliche SMS-Authentifizierung sind. Der Schritt weg von SMS-Codes soll nicht nur die Sicherheit erhöhen, sondern auch den Missbrauch durch Phishing-Angriffe und Spam-Mails reduzieren.

Genauso wie wir mit der Verwendung von Dingen wie Passkeys über Passwörter hinausgehen wollen, möchten wir uns von der Versendung von SMS-Nachrichten zur Authentifizierung verabschieden.

Richendrfer (Anm. des Autors: Das ist kein Tippfehler) betonte gegenüber Forbes, dass der Übergang zur neuen Verifizierung einzigartige Vorteile für Gmail-Nutzer bieten würde, indem er die Auswirkungen des weitverbreiteten globalen SMS-Missbrauchs reduziert.

Die neue Methode sieht vor, dass Nutzer einen auf dem Bildschirm angezeigten QR-Code mit der Kamera-App ihres Smartphones scannen. Dieses Verfahren soll in den kommenden Monaten schrittweise eingeführt werden: "In den nächsten Monaten werden wir die Art und Weise, wie wir Telefonnummern verifizieren, neu gestalten. Konkret werden Sie anstelle der Eingabe Ihrer Nummer und des Erhalts eines 6-stelligen Codes einen QR-Code sehen, den Sie mit der Kamera-App Ihres Telefons scannen müssen", so Richendrfer.

Der Hauptvorteil dieser Methode liegt darin, dass Phishing-Angriffe erheblich erschwert werden. Nutzer können nicht mehr dazu verleitet werden, ihre Sicherheitscodes mit Angreifern zu teilen, da es keine solchen Codes mehr geben wird. Zudem umgeht diese Methode die Schwachstellen der Mobilfunkanbieter, die bisher oft eine Angriffsfläche für Betrüger boten.

FAQ: Passkeys unter Windows 11 So nutzt ihr die passwortlose Anmeldung
Siehe auch: